@ahhui https://security.tencent.com/ 腾讯安全应急响应中心，你要是能搞懂自己在说什么可以去提交，我反正是看不懂。这里 1 没有 XSS 漏洞，2 就算有 XSS 也做不到携带付款的后端请求。别不懂装大哥了。

楼主写了那么多，有些人还是梗着脖子为“立场”为“屁股”争的面红耳赤。你们这一生也就能关注这一点儿东西了。

OP 的行文和排版很舒服。回顾找工作的经历只是几百字的段落，但是其中的那种困难、自我否定和怀疑，只有经历过的人才知道有多痛苦。可以说绝大部分人都无法在尤其是前半生那么顺风顺水、高傲的人生后熬过这种至暗时刻，无法在谷底的时候还 stay angry ，问“凭什么我不行”。佩服 OP 。

Chrome 插件 onetab 可解


详见： http://0sec.com.cn/2022-02-13/

与显示器的距离要保持在 50~80cm 左右，在可视距离不变的情况下，屏幕越大越需要转动头部或者眼睛来适应，这对两者的负担都会更大，长时间使用会出现头晕的现象。

曾经在安全设备中看到恶意连接告警，最后排查定位到是 ToDesk 进程触发的。

百度都是对一些热词 做人工标注的

用电脑端的话 设置好代理用 wireshark tcpdump burpsuite 等都可以 用 burp 还能拦包改包
手机端我用过 packet capture 免 root 的 但是讲真手机端能进行的操作很有限

@im7Kee 要是 16G 的话 200 贵了。。

@heyenyan 大佬可以告知哪里办吗 是学生 在杭州有这个需求

就说一句 自然世界存在真随机数

到底 0.087 还是 0.87 。。

全新未拆，忘了说